网络安全企业Kryptos Logic负责安全与威胁情报研究的Jamie Hankins上周通过Twitter指出，造成全球重大经济损失的勒索蠕虫WannaCry迄今仍蛰伏在世界各地的计算机上。
WannaCry利用美国国安局（NSA）所开发的EternalBlue攻击工具针对微软Windows操作系统的服务器消息区块（SMB）漏洞展开攻击，它在2017年5月12日于欧洲市场率先发难，加密被黑系统上的文件并勒索赎金，也能主动侦测及入侵网络上存有该漏洞的设备，在短短的两天内便迅速感染全球超过150个国家的数十万台计算机。而今年造成台积电大宕机的元凶也是WannaCry的变种。
减缓WannaCry肆虐的主要功臣是Kryptos Logic安全研究人员Marcus Hutchins发现了WannaCry的勒索组件有一个“销毁”机制，它会连至一个域名名称，如果未发现就会加密计算机数据，而且该域名名称竟然没人注册，随后Hutchins便注册了该域名，维持该域名的运行，成功阻止了它的勒索能力。
目前该用来支撑“销毁”机制的域名由Cloudflare负责维护，有鉴于那些已感染WannaCry的计算机还是会定期访问“销毁”域名，而让Kryptos Logic得以持续观察感染情况。
根据Hankins在12月21日所发布的数据，他们当天的前24小时侦测到184个国家的22万个独立IP发送了超过270万个链接到该“销毁”域名，前一周则是有来自194个国家的63万个独立IP发送出超过1,700万次的链接。
不过，Hankins也说明这些独立IP并无法代表实际的感染数量，只是这样的流量仍然很惊人。前五大流量来自中国、印尼、越南、印度及俄罗斯。
依然潜伏在计算机中的WannaCry还是有爆发的风险，例如一旦网络断线了，或是无法访问“销毁”域名了，WannaCry的勒索组件就会再度执行。企业或用户可通过Kryptos Logic免费提供的Telltale服务来侦测计算机上包括WannaCry在内的安全威胁。